AWS Audit Manager でのカスタムコントロールの編集

[AWS マネージドソース] で、現在の選択を確認して、必要に応じて変更を加えます。

一般的なコントロールを追加するには、次の手順に従います。

1. [コンプライアンス目標に一致する一般的なコントロールを使用する] を選択します。

2. ドロップダウンリストから一般的なコントロールを選択します。

3. (オプション) 必要に応じて手順 2 を繰り返します。一般的なコントロールは最大 5 つまで追加できます。

一般的なコントロールを削除するには、コントロール名の横にある X を選択します。

コアコントロールを追加するには、次の手順に従います。

1. [規範的な AWS ガイドラインに一致するコアコントロールを使用する] を選択します。

2. ドロップダウンリストから一般的なコントロールを選択します。

3. (オプション) 必要に応じて手順 4 を繰り返します。コアコントロールは最大 50 個まで追加できます。

コアコントロールを削除するには、コントロール名の横にある X を選択します。

カスタマーマネージドデータソースを追加するには、次の手順を使用します。それ以外の場合は、次へ を選択します。

[カスタマーマネージドソース] で、現在のデータソースを確認して、必要に応じて変更を加えます。

データソースを削除するには、テーブルからデータソースを選択し、[削除] を選択します。

新しいデータソースを追加するには、次の手順に従います。

1. [データソースを使用して、手動または自動の証拠を収集する] を選択します。

2. [追加] を選択します。

3. 以下のオプションのいずれかを選択します。

   • [AWS API コール] を選択し、API コールを選択して、証拠収集頻度を選択します。

   • [AWS CloudTrail イベント] を選択して、イベント名を選択します。

   • [AWS Config マネージドルール] を選択して、ルール識別子を選択します。

   • [AWS Config カスタムルール] を選択して、ルール識別子を選択します。

   • [AWS Security Hub コントロール] を選択して、Security Hub コントロールを選択します。

   • [手動データソース] を選択して、オプションを選択します。

     • ファイルアップロード — コントロールで証拠として書類が必要な場合は、このオプションを使用します。

     • テキストによる回答 — コントロールでリスク評価に関する質問への回答が必要な場合は、このオプションを使用します。

   ヒント

   自動データソースタイプとトラブルシューティングのヒントについては、「自動証拠でサポートされているデータソースタイプ」を参照してください。

   エキスパートとデータソースの設定を検証する必要がある場合は、ここでは [手動データソース] を選択します。そうすれば、今すぐコントロールを作成してフレームワークに追加し、後日必要に応じてコントロールを編集できます。

4. [データソース名] で、わかりやすい名前を指定します。

5. (オプション) [その他の詳細] に、データソースの説明とトラブルシューティングの説明を入力します。

6. [データソースを追加する] を選択する。

7. (オプション) 別のデータソースを追加するには、[追加] をクリックして、手順 3 を繰り返します。最大 100 個のデータソースを追加できます。

完了したら、[Next（次へ）] を選択します。